CVE-2026-57099

Hoch7.5Veröffentlicht am 8. September 2026

Die Zuweisung von Ressourcen ohne Begrenzung oder Drosselung in ASP.NET Core ermöglicht es einem nicht autorisierten Angreifer, über ein Netzwerk einen Denial of Service zu verursachen.

CVSS-Score7.5 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Schwachstellentyp (CWE)CWE-770

Microsoft schließt 966 Schwachstellen, während zwei Windows-Zero-Days aktiv angegriffen werden

Microsoft schließt 966 Lücken, darunter zwei aktiv genutzte Windows-Zero-Days für SYSTEM-Rechte. Rekord-Update erfordert sofortiges Patchen.

8. Sept. 202622:346 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Microsoft schließt 966 Schwachstellen, während zwei Windows-Zero-Days aktiv angegriffen werden